Как защитить исполняемый файл от декомпиляции?

Мы тут немного разобрались с процессом декомпиляции, а потому переходим к главному - как можно защитить исполняемый файл от декомпиляции? Прошу, по возможности, сообщать свои решения подробнее!

0

Никак. Захотят, вскроют
Вопрос только в целесообразности этого
Но если хотите
exe packers
exe protectors
Слова для поиска. Самих их я озвучивать не буду

Добавлено через 7 минут
Ну и да
Ещё обфускация c++ как вариант

0

Сообщение от brian778 exe packers

По сути только сжимают бинарники, полезно для экономии места. Обычно антивирусы ругаются на такую упаковку.

Сообщение от brian778 Ещё обфускация c++

Для плюсов бесполезное занятие, так как в релизных бинарниках нету имен и отсылок к исходному коду. Это обычно помогает на java и подобных языках.

А так да, нету невзламываемой защиты (если только логику на сервере выполнять и то не 100% гарантия). Можно только отсрочить взлом. Всегда найдутся люди которые сломают, не изза денег так для утешения самолюбия (типа мол вон что умею сломать).
Из защит (если судить по играм) держится denuvo прилично (но и раздувает бинарник до гига если не больше). Но она коммерческая.
Обычно хватает "умной" защиты, чтобы уж совсем нубы не обошли, а кому надо сломать сломают.

Декомпилируют обычно для взлома или модификации. Для получения исходников глупая затея.
Из бинарника в релизной сборке исходники не получить, как уже было сказано в прошлой теме.

0

Сообщение от alecss131 Для плюсов бесполезное занятие, так как в релизных бинарниках нету имен и отсылок к исходному коду

Не в именах же дело. Код можно так запутать что там сам чёрт ногу сломит разбираться

Добавлено через 11 минут

Сообщение от alecss131 Обычно антивирусы ругаются на такую упаковку

Code signing помогает, правда это не тот случай что тут разбирается (тут вообще не известо какой случай рассматривается)

0

Able man, один из подходов: самомодифицирующийся код.
Статья по теме: https://www.esat.kuleuven.be/c... e-1529.pdf

Конкретный пример, где это применялось именно для защиты от взлома: Skype.
В свое время Крис Касперски в журнале Хакер публиковал статью. Эта статья во многом базируется на докладе Philippe Biondi и Fabrice Desclaux с конференции BlackHat Europe в 2006 году, где подробно рассматривались защиты, примененные на тот период в Skype.
Правда наличие подобных материалов также говорит о том, что все эти ухищрения не остановят при желании. Также на вики про skype написано, что взломом его протокола с целью прослушивания занимались целые страны и таки преуспели в этом. В общем у каждого такого решения есть предел прочности, нужно это учитывать, если собираетесь реализовывать нечто подобное. И самое главное, защита не должна быть помехой для пользовательского опыта. В этом ключе можно вспомнить широко применявшуюся в начале 2000х защиту Star Force, которая зачастую даже легальным пользователям мешала использовать защищаемую программу.

-----
PS. Все описанное выше про skype не является применимым к действующему ПО skype от Microsoft. Сейчас у программы другой владелец, другой протокол и код, по большей части, тоже другой.

1

Сообщение от DrOffset журнале Хакер публиковал статью

Да уж, не знаю был ли клиент на мобильных яблоках до выкупа мелкософтом, но яблоки такое в свой магазин не пускают, для отказа хватает использования непубличных апи, недокументированных возможностей или низкоровневых вызовов.

Сообщение от DrOffset защиту Star Force

Знакомая вещь, даже ностальгией повеяло. Особенно переход на 7 винду и выше частенько приводил к поломке системы после установки драйверов защиты. Хотя сейчас есть люди которые собирают игры с ней и снимают ее.

Что-то наподобие скайпа думаю написать на чистых плюсах невозможно, тут без ассемблера не обойтись. Это не считая нехилых знаний нужных для данных манипуляций. Или я ошибаюсь?
Хотя даже использование самомодифицирующегося на кода на плюсах задачка нетривиальная.

0

Сообщение от alecss131 Что-то наподобие скайпа думаю написать на чистых плюсах невозможно, тут без ассемблера не обойтись. Это не считая нехилых знаний нужных для данных манипуляций. Или я ошибаюсь?

Нет, не ошибаетесь.
Но некоторые описанные в статье приемы можно повторить и без ассемблера.

Добавлено через 4 минуты
Кстати, статья из журнала неполная (видимо специально). Вот нашелся черновик самого Мыщъха, где именно технической информации побольше.

0

0

Сообщение от alecss131 Что-то наподобие скайпа думаю написать на чистых плюсах невозможно

Скайп на дельфи был до MS. Так, из раздела "интересное рядом" и про то можно ли на С++
(про наличие ассемблерных вставок не знаю)

0

Сообщение от KSergey9 Скайп на дельфи был до MS.

На делфи там был UI. Остальное на C++.

1

Сообщение от Able man Как защитить исполняемый файл от декомпиляции?

не знаю в чём вы там разобрались - декомпиляция и дизассемблирование разные вещи.
первое это обфускация, которая вскрывается элементарно просто.
защита от второго - виртуализация (vmprotect, denuvo и прочее).

0

Сообщение от alecss131 Для плюсов бесполезное занятие, так как в релизных бинарниках нету имен и отсылок к исходному коду.

Крис Касперски в одной из своих статей показал как можно обфусцировать указатели и строковые литералы до неузнаваемости. Речь об этом, а не про "нечитабельность исходника".

0